PucelaBits/websegura

Demo de posibles ataques

Open

#126 opened on Feb 12, 2021

View on GitHub
 (1 comment) (0 reactions) (0 assignees)SCSS (34 forks)auto 404
enhancementhelp wanted

Repository metrics

Stars
 (31 stars)
PR merge metrics
 (PR metrics pending)

Description

Referencia: Cómo se realizan ataques para leer el contenido de páginas que no tienen bien configurado el https:

https://www.youtube.com/watch?v=Peu0AEpHUVs

Estaría genial si alguien puede grabar un ejemplo con la web de renfe, hacienda o radarcovid (consigo mismo, en local y sin datos reales), lo podemos poner subtítulos explicando y que la gente vea ejemplos reales que pueden pasar

En ejemplo no tiene que ser perfecto, lo podemos refinar más tarde para que sea fácil de entender para cualquier persona

El objetivo final es tener un video de 30-45s con el proceso que puede pasar teniendo alguien malicioso en nuestra red (que puede ser hasta un equipo de iot como la roomba infectado)

Contributor guide

Research direction
Create a local setup to demonstrate an HTTPS spoofing attack, record a video, and add subtitles explaining the process. Use examples like Renfe or Hacienda but with dummy data and in a local environment. Ensure the video is 30-45 seconds long and easy to understand.
Tech stack
None
Domain
security
Issue type
Documentation
DifficultyEstimated implementation difficulty for a new contributor, from 1 for very small changes to 5 for expert-level work.
2
Estimated timeA rough time range for an experienced contributor to investigate, implement, test, and prepare a pull request.
Half day
Activity statusHow available the issue appears right now: fresh, active, stale, blocked, or waiting on maintainer input.
Fresh
ClarityHow clearly the issue explains the expected change, acceptance criteria, and next step.
Clear
Prerequisites
Web security basics
Newbie friendlinessA 1-100 score estimating how approachable this issue is for first-time contributors.
80